En analysant comment un attaquant pourrait s'introduire dans vos systèmes, vous pouvez mieux déterminer les faiblesses de l’entreprise. Dans ce livre blanc, vous trouverez différentes questions à vous poser faisant l’inventaire de votre structure.
"ANALYSER LA SITUATION DE SON ENTREPRISE
Avez-vous effectué un audit de sécurité interne ?
C'est par cette étape que vous devez commencer.
Afin de pouvoir faire face aux menaces de cyberattaques, vous devez identifier les points faibles de votre structure et les renforcer. Déterminez quelles sont les menaces possibles, où se situent les vulnérabilités de votre infrastructure, où se trouvent vos données et qui en a l’accès.
Vous devez faire un état des lieux des capacités de votre stratégie de sécurité (solutions, politiques et ressources utilisées). Vous pourrez ainsi déterminer quels sont les incidents de sécurité auxquels l’entreprise peut être confrontée.
À quelles règles de conformité êtes-vous soumis ?
Stockez-vous des informations personnelles identifiables de citoyens de l'UE ? Traitez-vous des informations relatives aux cartes de crédit ? Êtes-vous un organisme de santé aux États-Unis ?
Si vous répondez oui à l’une de ces questions, alors vous êtes soumis à une réglementation.
Vous devez vous assurer d’être en accord avec ces réglementations grâce à différents dispositifs. S’il s’avérait que lors d’un contrôle, il est impossible de justifier votre conformité, vous pouvez alors être soumis à de lourdes sanctions."
